PowerFlex：CloudLink：SVM 状态连接将两个 CloudLink 节点都显示为不可访问

运行命令 svm status 时，它将 State显示为 Connected。

svm status

但是，在运行命令 svm status connection 时，它将两个 CloudLink 节点显示 为不可访问。

svm status connection

 
在 CloudLink WebUI > AGENTS > Machines 中，代理程序的状态显示 Connected。

尝试重新启动 SDS 节点上的 CloudLink 代理程序，通过重新启动 svmd 服务（无影响）：

systemctl restart svmd

如果在运行 svm 状态连接时 CloudLink 节点显示为不可访问，这可能表示 UDP 端口 1194 被防火墙阻止。

对于 TCP 和 UDP，安装在 SDS 节点上的 CloudLink 代理必须能够通过端口 1194 访问 CloudLink。 

如果 TCP 端口 1194 被阻止，则在运行 svm 状态时会显示“State： Disconnected”，这将很有影响，因为 SDS 节点在重新启动后无法解锁其磁盘。

如果 UDP 端口 1194 被阻止，则 Cloudlink 节点在运行 svm 状态连接时将显示“不可访问”，但这不会产生影响，因为 SDS 节点在重新启动后仍应能够解锁其磁盘。

作为预防措施，如果您怀疑与 CloudLink 相关的任何连接问题，请勿重新启动任何 SDS 节点。  这个问题应该尽快得到解决。

在 SDS 节点上运行以下命令之一，以检查 TCP 端口 1194 的连接性：

nc -zv cloudlink.ip 1194

curl -v telnet://cloudlink.ip:1194

有多种工具可用于检查不可靠的 UDP 端口：

nmap -sU -p 1194 cloudlink.ip

nc -zvu cloudlink.ip 1194

例如，我们为此添加了 -u 选项 netcat 命令以检查 UDP 端口 1194，但它不可靠。  如果未收到响应，则可以假设 UDP 端口 1194 被防火墙阻止。

但是，即使端口被阻止，您也可能会收到 Connection succeeded！ 响应。

tcpdump 是检查 UDP 流量的更可靠方法。我们运行了 tcpdump 并且没有看到来自 SDS 节点的任何 UDP 数据包，因此 UDP 端口 1194 可能被阻止。CloudLink客户与其防火墙团队合作打开 UDP 端口 1194。源是 SDS 节点，目标是 CloudLink 设备。必须与 CloudLink 工程部门联系才能访问 CloudLink 控制台，因为它已被锁定。 

/usr/sbin/tcpdump -i any -nn -v 'udp port 1194 and (host sdsnode1.ip or host sdsnode2.ip)'

如果 UDP 端口 1194 处于打开状态，这就是我们期望看到的内容。

由于 CloudLink 控制台已锁定，因此您可以运行 tcpdump 在 SDS 节点上。 

/usr/sbin/tcpdump -i any -nn -v 'udp port 1194 and (host cloudlink1.ip or host cloudlink2.ip)'

如果 UDP 端口 1194 被阻止，我们只会看到从 SDSnode.xxxxx（源）到 Cloudlink.1194（目标）的 UDP 数据包。

 

如果 UDP 端口 1194 处于打开状态，我们还将看到从 Cloudlink.1194（目标）到 SDSnode.xxxxx（源）的 UDP 回复数据包